返回新闻列表

企业报告显示:由于安全事故 企业损失达50万美元

       要从安全事故中恢复过来,平均需要的预算为大型企业551,000美元,中小型企业38,000美元。这是卡巴斯基实验室联合B2B International在2015年针对全球范围内5,500家企业进行调查后所做的一篇特表报告中的一项重要发现。根据这项调查,损失最为严重的安全事故类型为员工舞弊、网络间谍攻击、网络入侵以及第三方供应商故障。

对多样化进行平均化

       严重的IT安全系统事故会给企业带来很多问题。由于造成的危害多种多样,所以有时候受害者很难准确地估计事故所造成的损失成本。本次调查的统计方法基于去年的数据,以便能够准确地查明企业在遭遇安全事故后需要花钱的地方,或者由于遭遇安全事故所造成的损失。通常,企业还需要花费更多成本雇佣专业服务(例如外部IT专家、律师以及咨询人员等),同时由于丢失业务机会和服务宕机,造成企业的收入减少。

       每种后果的可能性也不同,同时还要考虑企业的规模。相似地手段还用于估计间接花费:在从安全事故中恢复后,企业分配的资金仍然同安全事故相关。所以,加上上面提到的成本,企业通常需要支付8,000美元(中小型企业)到69,000美元(大型企业)用于人力、培训以及基础设施升级。

大型企业遭遇安全事故后的平均账单为:

  • 专业服务(IT、风险控制、律师):最高达84,000美元,可能性为88%
  • 丢失业务机会:最高达203,000美元,29%
  • 服务宕机:最高达140万美元,30%
  • 平均总费用:551,000美元
  • 间接花费:最高达69,000美元
  • 包括信誉损失:最高达204,750美元

中小型企业和大型企业:不同的危害形式

       在参与到调查的企业中,平均每十家企业就有九家声称至少遭遇过一次安全事故。但是,并非所有的事故都是严重的,并非都会导致敏感数据丢失。很多情况下,严重的安全事故是由于企业员工遭遇恶意软件攻击、钓鱼攻击或泄露数据造成的,有时候是包含漏洞的软件造成的。成本估算为评估IT安全事故的严重性提供了一种新的视角,而且针对中小型企业和大型企业的看法有少许不同。

       如果安全事故是受信任的第三方故障造成的,大型企业需要支付的成本更高。其它成本较高的安全事故类型还包括企业员工舞弊、网络间谍攻击以及网络入侵。中小型企业在面临几乎任何类型的安全事故时,都会损失大量钱财,要从网络间谍攻击以及DDoS攻击和钓鱼攻击中恢复时,同样需要支付高额的代价。

       我们之前没有发现有太多关于IT安全事故后果方面的报告,没有对企业的具体损失金额进行过估算。要得出可靠的平均计算手段并非易事,但我们知道必须要这么做,目的是将企业面临的威胁情况同企业经营实践联系起来。作为结果,我们得出了能够给企业造成损失最为严重企业威胁列表,我们认为企业应当特别注意这些威胁,”卡巴斯基实验室市场情报团队总监Brian Burke评论说。

       想要下载安全事故成本报告完整版,请点击这里